JM プロジェクトは、主に Linux 関連のマニュアルページの日本語ページを翻訳・公開しています。
... る識別子や属性、 特にユーザー ID やグループ ID ( credentials (7) 参照)、 root ディレクトリ、 キー ( keyctl (2) 参照)、 ケーパビリティを分離する。 プロセ ... スのユーザー ID とグループ ID はユーザー名前空間の内部と外部で異なる場合がある。 特に、 あるプロセスがユーザー名前空間の外部では通常の ... 非特権ユーザー ID を持つが、 同時にユーザー名前空間の内部ではユーザー ID 0 を持つという場合がある。 言い換えると、 そのプロセスはそのユー ... ... rs_uid=uid sudoers_uid 引き数を使用すると、 sudoers ファイルの所有者をデフォルトのものから変更することができる。 指定には、ユーザ ID 番号を使うべきである。 sudoers_gid=gid sudoers_gid 引き数を使用すると、 sudoers ファイルのグループをデフォルトのものから ... o.conf (5) の設定についてさらに詳しいことをお知りになりたかったら、 sudo.conf (5) のマニュアルをご覧になっていただきたい。 ユーザの認証 sudoers セキュリティポリシーでは、ユーザはたいていの場合、 本人であることを証明してからでなければ。 sudo を使用できな ... い。ただし、 sudo の実行者が root だったり、変身対象ユーザが sudo の実行者と同一であったり、 ポリシーがその実行者やコマンドに対して認証を免除している場合は、パスワードが要求されること ... ... 対して管理者が設定した関数を呼び出す。 command は認証プログラムの名前である。 これはパスワードファイルに記されたそのユーザの情報から決定される。 この文字列はセミコロンで区切られた一つ以上の実行ファイル名からなる。 各々のプログラムは記されている順 ... に実行される。 以下に記述するそれぞれの reason に応じて、コマンドライン引数が与えられる。 user は認証されるユーザ名で、 /etc/passwd ファイル中のものに対応する。 ユーザエントリはユーザ名で指定される。 したがってユーザ ID には重なっているも ... のがあっても良く、 そのユーザ ID に結びつけられた異なるユーザ名の各々に対して、 異なる認証プログラムと認証情報とを指定できる。 使用できる各々の認証方法は ... ... udoedit [ -AknS ] [ -C num ] [ -g group ] [ -h host ] [ -p prompt ] [ -u user ] file ... 説明 sudo を使用すると、許可されたユーザが、セキュリティポリシーの設定の範囲内で、 スーパーユーザや他のユーザに変身して、 command を実行することが可能になる。 セキュ ... リティポリシーへの問い合わせは、ユーザ名によって行われるが、 そのユーザ名を決めるのは、 sudo を実行するユーザの実ユーザ ID であって、 実効ユーザ ID ではない。 sud ... しくは LDAP を通して行われる。 詳細については、「プラグイン」セクションを参照していただきたい。 セキュリティポリシーは、あるユーザに sudo を使用する権限があるかどうか、 あるとすれば、どんな権限を持っているかを決定する。 セキュリティポリシーは、ユーザにパ ... ... udoedit [ -AknS ] [ -C num ] [ -g group ] [ -h host ] [ -p prompt ] [ -u user ] file ... 説明 sudo を使用すると、許可されたユーザが、セキュリティポリシーの設定の範囲内で、 スーパーユーザや他のユーザに変身して、 command を実行することが可能になる。 セキュ ... リティポリシーへの問い合わせは、ユーザ名によって行われるが、 そのユーザ名を決めるのは、 sudo を実行するユーザの実ユーザ ID であって、 実効ユーザ ID ではない。 sud ... しくは LDAP を通して行われる。 詳細については、「プラグイン」セクションを参照していただきたい。 セキュリティポリシーは、あるユーザに sudo を使用する権限があるかどうか、 あるとすれば、どんな権限を持っているかを決定する。 セキュリティポリシーは、ユーザにパ ... ... をとるオプションのリストである。 真偽値は YES または NO である。 anon_mkdir_write_enable YES に設定した場合、anonymous(匿名)ユーザはある条件の下でディレクトリ を新規に作成することが許可される。 実際に機能させるには write_enable オプションが有効になってい ... なければならず、また anonymous ftp ユーザが 親ディレクトリに対する書き込み権限を持っている必要がある。 デフォルト: NO anon_other_write_enable YES に設定した場合、ano ... nymous ユーザに ファイルのアップロードとディレクトリの作成以外の書き込み操作、 すなわち削除と名前の変更を許可する。 一般的には推奨されない ... ... c 2.19: */ _DEFAULT_SOURCE || /* Glibc versions <= 2.19: */ _BSD_SOURCE 説明 setreuid () は呼び出し元のプロセスの実 (real) ユーザー ID と 実効 (effective) ユーザー ID を設定する。 実ユーザー ID や実効ユーザー ID に -1 を与えた場合、 システムはその ID を ... 変更しない。 非特権プロセスは実効ユーザー ID を実ユーザー ID または実効ユーザー ID または 保存 set-user-ID にしか設定できない。 非特権ユーザーは、実ユーザー ID を実 ... ユーザー ID または 実効ユーザー ID にしか設定できない。 実ユーザーID が設定されたり ( ruid が -1 ではない)、実効ユーザーID が前の実ユーザーID と 異った値 ... ... c 2.19: */ _DEFAULT_SOURCE || /* Glibc versions <= 2.19: */ _BSD_SOURCE 説明 setreuid () は呼び出し元のプロセスの実 (real) ユーザー ID と 実効 (effective) ユーザー ID を設定する。 実ユーザー ID や実効ユーザー ID に -1 を与えた場合、 システムはその ID を ... 変更しない。 非特権プロセスは実効ユーザー ID を実ユーザー ID または実効ユーザー ID または 保存 set-user-ID にしか設定できない。 非特権ユーザーは、実ユーザー ID を実 ... ユーザー ID または 実効ユーザー ID にしか設定できない。 実ユーザーID が設定されたり ( ruid が -1 ではない)、実効ユーザーID が前の実ユーザーID と 異った値 ... ... c 2.19: */ _DEFAULT_SOURCE || /* Glibc versions <= 2.19: */ _BSD_SOURCE 説明 setreuid () は呼び出し元のプロセスの実 (real) ユーザー ID と 実効 (effective) ユーザー ID を設定する。 実ユーザー ID や実効ユーザー ID に -1 を与えた場合、 システムはその ID を ... 変更しない。 非特権プロセスは実効ユーザー ID を実ユーザー ID または実効ユーザー ID または 保存 set-user-ID にしか設定できない。 非特権ユーザーは、実ユーザー ID を実 ... ユーザー ID または 実効ユーザー ID にしか設定できない。 実ユーザーID が設定されたり ( ruid が -1 ではない)、実効ユーザーID が前の実ユーザーID と 異った値 ... ... c 2.19: */ _DEFAULT_SOURCE || /* Glibc versions <= 2.19: */ _BSD_SOURCE 説明 setreuid () は呼び出し元のプロセスの実 (real) ユーザー ID と 実効 (effective) ユーザー ID を設定する。 実ユーザー ID や実効ユーザー ID に -1 を与えた場合、 システムはその ID を ... 変更しない。 非特権プロセスは実効ユーザー ID を実ユーザー ID または実効ユーザー ID または 保存 set-user-ID にしか設定できない。 非特権ユーザーは、実ユーザー ID を実 ... ユーザー ID または 実効ユーザー ID にしか設定できない。 実ユーザーID が設定されたり ( ruid が -1 ではない)、実効ユーザーID が前の実ユーザーID と 異った値 ... 日本語の文書やマニュアルを配布している個人/プロジェクトへのリンクです。